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Di© foOg©ircd®(n) Aragaboro sond dstni vom Aminnaldor ©iragQiraschtoinj UrotaHagotro entnomim&ini 
@ Vorrichtung und Verfahren zur Diagnose, Steuerung, Ubertragung und Speicherung sicherheitsrelevanter 
SystemzustandsgroSen eines Kraftfahrzeuges 

(57) Statt der bisher ublichen Darstellung von Zustandsda- 

ten einzelner Sensoren bzw. der Betriebsprozesse im Fah- 

rer-Fahrzeug-Umweft-System auf Anzeige- und Kontroll- 

konsolen des Fahrzeuges, die einer standigen, komplexen 

und mogliche Interaktionen berucksichtigenden Analyse 

des Fahrens im sehr dynamisch und zufallig ablaufenden 

Fahrprozeft bedurfen, um notwendige Steueroperationen 

abzuleiten, werden mitdem neuen System alle ProzefJpa- 

rameter mittels einer Datenverarbeitungsanlage erfafit 

und uber einen Soll-lst-Vergleich so verarbeitet, dafi si- 

cherheitsretevante gefahrltche Zustande mit unstabilem 

Systemverhalten sehr schnell erkannt, bewertet, ange- 

zetgt sowie in Steueroperationen umgesetzt werden kon- 

nen. Uber Datenkommunikation zwischen Fahrzeug und 
> Operationszentrale kann eine standige Zustandskontrolle 
, erfolgen. Die Aufzeichnung und Speicherung von Prozefc- 
• daten kann einer prozeftadaquaten Auswertung von Ab- 
I laufen mit hohen Risikoanteilen dienen. Eine operative 
j Verkehrskontrolle kann uber ein standardisiertes Interface 
I und eine mobile Anzeigeeinheit mit AnschlufS an ein Da- 

tenbanksystem erfolgen. 
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Die Erfindung betritft eine Vorrichtung und ein Verfahren 
zur Diagnose, Steuerung, Ubertragung und Speicherung si- 
cherheitsrelevanter SystemzustandsgroBcn eines Kraftfahr- 
zeuges. 

Die Verbesserung tcchnischer Eigenschaften von Kraft- 
fahrzeugen zur Erhohung der Verkehrssicherheit und die 
Verwendung von Sensoren zu Bestimmung von Fahrzeug- 
und Umweltparametern stehen seit langem im Mittelpunkt 
vieler Entwicklungen der Automobilinduslrie. Zur Kon- 
trolle der Betriebs- und Einsatzzeiten der Fahrzeuge bzw. 
der Falirer stehen Fahrtenschreiber und Sprachaufzcich- 
nungssysteme zur Verfiigung. Die StraBen selbst unterliegen 
stetigen Versuchen. sie an die Antbrderungen des Pcrsonen- 
und Guterver kefirs anzupassen. 

On lie he Posit ion en der Fahrzeuge konnen Liber Satelli- 
tennavigationssysteme, wie zurn Beispiel in der japanisehen 
Offenlegungsschrift No, 2 66 219/1990 (JP-A-H2 66 219) 
offenbart. cmiitteli und auf elektronischen Karten angezeigi 
werden. Zielauswahl und Wcgempfehlungen werden Liber 
Bordconiputer ermoglicht. 

Verfahren /.ur automatischen Speicherung von Daten unci 
/.ur Ubertragung der Position und anderer Daten bei Unfall- 
cintritt gehoren zum technischen Stand, wie in der Offenle- 
gungsschrift DE 42 20 963 Al niedergelcgt. 

Die Analyse ties Zustandes Fahrzeug- Fahrer-Umwelt, 
die gan/ wesentlieh das Verhalten des komplexen Systems 
hestimmt, beruht bis heute fast ausschlieBlich auf der rein 
subjekliven Bewcriung sicherheitsrelcvanter Si or- bzw. I 
llutfgroBen durch den Fahrer selbst. Die Bcwertung von ge- 
messenen Zustandsparamctem der einzelnen Systemelc- 
mente und ihre logische Verkniipfung zu einem akiuellen 
Abbild der vorgefundenen Situation obliegen allein dem 
Fahrer und werden gegenwiirtig tcchnisch nieht unierstulzt. 
ITaulig sind unangeniessenes Fahrverhalten und daraus re- 
sultierentle Unfalle das Ergebnis einer unrealistischen Situa- 
tionsabbildung. verbunden mil niangelnden Erfahrungen in 
der Erkennung, Bcwertung und Handhabung von Hochrisi- 
kosiluationen. Ein komplexcs System zur Erkennung. Quan- 
tilizicrung. Steuerung und Uherwaehung sicherheitsrelcvan- 
ter Zustandsg rotten wurde fur die bordautonottic und land- 
gestuizie Fun rung von Schiffen in der OtTenlet?umjssehrift 
DE 44 23 233 A f offenbart. 

Aufgabe der Erfindung ist es, fur die Erhohung der Si- 
cherheit im StraBenverkchr zu sorgen. 

Gelost wird die Aufgabe durch die Verarbeitung von mit 
he rkomm lichen Sensoren gemessenen oder auf andere 
Weise bestinunten Zustandsparametem aus den Be re ic hen 
Fahrzeug. Umwelt und Fahrer mittels einer Datenverarbei- 
tungsanlage. die ein kotnplexes situationsspezifisches Ab- 
bild erstellt. einen Soil- 1st- Vergleich herbeifuhrt und eine si- 
cherheitsrelevante Prozefisteuerung ennoglicht. 

Ergebnis ist sowohl eine Bcwertung von Grenzwertuber- 
schreitungen der Einzelparameter als auch die Ennittlung 
eines Systemzustandswertes. der eine sofortige komplexe 
Diagnose gestattet. Art und Prioritat notwendiger Steuer- 
operationen zur Stabilisierung des Systemzustandes werden 
bestimmt. Alle Werte konnen mit herkommlichen Verfahren 
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kontrollorgane abgetragt werden. 

Gelost wird die Aufgabe gem a 15 den Merkmalen der Pa- 
tentanspriiche I und 2. Weiterbildungen der Erfindung sind 
den weiteren Anspruchen sowie der Beschreibung, den 
Zeichnungcn und Ausfuhrungsbeispielen zu entnehmen. 

Abwandlungen der Ausfuhrungsbeispiele kann der Fach- 
mann vornehmen, ohne hierdurch den Rahmen der Erfin- 
dung zu verlassen. 
Es zeigen: 

Fig. 1 die Integration der erfindungsgemaBen Losung in 
ein Sensor- und Daten b ussy stem eines Kraftfahrzeuges; 

Fig. 2 die Datenverarbeitungseinheit der erfindungsgema- 
Ben Losung; 

Fig. 3 eine technische Realisierungsvariante der erfin- 
dungsgemaBen Losung; 

Fig. 4 die Gesamtkon figuration der erfindungsgemaBen 
Losung. 

Ausfuhrungsbeispiele 
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[n den bisherigen technischen Systemen miissen die ge- 
messenen cinzelnen kraftfahrzeugspezifischen Zustandspa- 
rameter wie Gesehwindigkeit, Umdrehungen. Bcfriebstem- 
peratur, Druck und andere. die umweltspezifischen Parame- 
ter wie ertaubte Geschwindigkeii. Temperatur, Sichtweite. 
StraBen/.ustand. Vcrkehrsdichie, Vcrkchrsan. Fahrzeugab- 
stand und andere, die humanspezifischen Parameter wie 
Lenkzeit, Tageszeit und andere, die technischen Parameter 
wie Bremssystem, Bremsweg, Beladungszusland. FJola- 
dungsart und andere vom Fahrer in einem kontinuicrlichcn 
ProzeB zu einem Gesamtbild der aktuellen Situation /.usarn- 
mengefugl werden. Aus dem Vergleich /wise hen diesem 
Abbild und scinen Sollvorstellungcn Liber einen unter den 
gegebenen Bedingungen erforderlichen sicheren ProzeB zu- 
stan<l lei lei er Sieuerbefehle ab. 

Der SteuerungsprozeB ist durch einen sehr dynamischen 
und zufallsabhangigen Charakter gepriigt; seine Sicherheit 
hangt wesentlieh von der Qualitiit der Informationsauf- 
nahtite und - verarbeitung durch den Fahrer ab. 

Das Fehien objektiv notwendiger Informationen Liber ein- 
zelne Zustandsparameter und/oder subjektive Mangel in der 
Nutzung vorhandener Informationen sind FTauptursachen 
von Vcrkehrsun fallen. 

Ein wesentlicher Gedanke der Erfindung ist. alle sieher- 
heitsrelevanten Parameter des Fahrprozesses in ihrer Einzel- 
auspragung zu erfassen. sie hinsichtlich der Uber- oder Un- 
terschreitung von Grenzwerten zu bewertcn, ihre mog lichen 
[nteraktioncn zu beriicksichtigen und daraus Kennwerte fur 
die Bcwertung des Gesamtzustandes zu ermitteln. die 
gleichzeitig Gegenstand von nach Priori taten geordneten 
Steuerbefehlen sind. mit denen der FahrprozeB von einem 
instabilen in einen stabilen Zustand Liberfiihrt oder im stabi- 
len Zustand gehaiten werden kann. 

Das System Fahrer-Fahrzeug-Um welt wird einer kontinu- 
55 ierlichen und komplexen Zustandsdiagnose unterzogen und 
gestattet so eine wesentlieh fruhere und vorausschauende 
Gefahrenerkennung. Uber die Speicherung sicherheitsrelc- 
vanter Zustandsparameter und der komplexen ProzeBzu- 
standsbewertung konnen sowohl aktuelle Daten an eine 
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aufgezeichnet und an eine Operationszentrale ubertragen 60 Operationszentrale ubermittelt als auch kon troll fahige Be- 
' ~ triebszustandsdaten bereitgestellt werden. 

In Fig. 1 ist ein Kraft fahrzeugsensor- und Datenbussy- 
stem dargestcllt. in das die erfindungsgemaBe Losung inte- 
griert wurde. Die von Sensoren gemessenen Zustands- und 
65 Betriebs parameter sowie andere uber eine Eingabeeinheit 
14 manuell eingegebenen Daten werden uber einen Daren- 
bus I einer Datenverarbeitungseinheit 17 zugcleilet. Bei bis- 
her ublichen Losungen werden einzelne Zustands- und Be- 



werden. so daB sich zu jeder Zeit ein aktuelles Bild des Sy 
stemzustandes fur die operative Zustandskontrolle ergibt. 
Tendenzielle Entwicklungen. Sonderfalle und Situationen 
mit erhohtem Risikopotential sowie die generierten Steuer- 
operationen konnen fiir die Auswertung von Hochrisikopha- 
scn und Unfallcn dienen. Die Datenspeicherungsanlage ist 
mit genonnten Schnittstellen versehen und kann, autori- 
siene Zugriffsmoglichkeiten einschlieBend, durch Verkehrs- 
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riebsparameter auf einer InsfflBenten-Anzcige-Einheit 15 
iargestellt, dort voin Fahrer abgelesen und weitcrverarbei- 
et. In der Datenverarbeitungseinheit 17 werden nunmchr 
die ankomrnenden Daten einer sicherheitsrelevanten Ana- 
yse unterzogen, quantihziert und zu cincm komptexen, pro- 5 
^Badaquaten Abbild der aktuellen Situation aufbercilct. 
)as Ergebnis des diagnostischen Vorganges wird auf der 
Vnzeigeeinheit 16 alpha- numerisch und gralisch dargcstellt 
ind mic entsprechenden Empfehlungen fur Stcueroperatio- 
len versehen. Solche Steueroperationen sind vor allem Ge- to 
chwindigkeits- und/oder Bremsorder an die technischen 
lysteme des Kraftfahrzeuges; es konnen jedoeh auch andere 
■rozeBtypische Operationen zur Verbesserung des Sichcr- 
eitszustandes sein. A lie Daten werden in cincm Datenrc- 
order 10: die Sprache wird in einem Voicerccordcr II auf- 15 
ezeichnet. Beide konnen eine black box-Funktion wahr- 
ehmen. Die Daten konnen liber ein Funkmodem 22 in cine 
)perationszentrale 23 uberniittelt werden. Neben den si- 
herheitsrelevanten Daten konnen auch alio andcrcn Be- 
iebsdaten erfaBt und in einer Datenbank des Nutzers 25 -i> 
'eiterverarbeitet werden. Fur Kontrollprozedurcn stcht ein 
;andardisiertes Interface 12 zur Verfiigung, uber cias sichcr- 
sitsrelevante Daten zur Auswcrtung Liber cine Datenbank 
2S Verkehrskontrollorgans 24 bzw. fur die operative Kon- 
olle gewonnen werden konnen. Die lokalc operative Kon- 25 
olle kann liber eine mobile Anzcigecinhcit 34 erfolgcn. 
•er Positionssensor 2 ennittelt die aktuelle geogralische Po- 
tion des Kraftfahrzeuges und crkcnnt in cincm clckironi- 
;hen Kartcnsystem die Art des Vcrkchrswegcs. die cr an 
ie Datenverarbeitungseinheit 17 uber den Datcnbus 1 iiber- *o 
tittelt. In der Daicnvcrarbcitungscinheit 17 erfolgt die Zu- 
rdnung von limiticrtcn Gcschwindigkeiten in Abhiingig- 
sit vom Vcrkchrswcg. wobci die Fahrzcugspezifik beachtct 
ird. Der Geschwindigkeitssensor 3 und Abstandsscnsoren 
ubenragen ihre aktuellen McBwcrte e ben falls an die Da- .*> 
•nverarbeitungseinheit 17. Bcwcgungssensoren 5 erfassen 
ie Anzahl der passierenden bzw. passicrten bzw. mitlaufcn- 
sn Fahrzeugc. Betricbsdatensensoren 6 ubenragen solche 
ferte wic Utndrehungen. Ol- und Luftdruck, Gangstcllung, 
remskraft. Reifenlufldruck. Kilometers! and. Betriebslem- -«) 
*ratur, Brennstoffverbrauch, Tankinhalt, Belcuehtungsart, 
Warnungen und sonstige Anzeigen an den Datcnbus I. Fin 
eschleunigungssensor 7 ubcrmittelt seine Wcrtc in Ex- 
enisituationen an den Datcnbus und lost in der Datenverar- 
iitungseinheit 17 eincn Befehl zur Ausscndung eines ex- 45 
men Funksignals iibcr ein Funkmodem 22 an cine Opera- 
Dns- oder/und Notfallzentralc aus. Die ubennittelten Daten 
uhaiten standard! sic rte Aussagcn uber Fa hrzeugnu miner, 
sit. On und Ladungsart/Pcrsonenanzahl. Der Beladungs- 
istand wird uber cinen Sensor 8 eingegeben. Eine Check so 
/Check out-Einheit 9 emioglicht die autorisierte Fingabe 
:s Fahremamens und seiner spezihschen Leistungsmerk- 
ale. Die Eingabe startet oder untcrbricht die Zeitzahlung 
ir die Ermittlung der Lenkzeitdauer. Der Wettersensor 21 
rmittelt den Helligkeitsgrad der Umgebung. ein Tempera- 55 
irsensor 20 die aktuelle AuGentemperatur, ein Fcuchtesen- 
3r 19 die Beschaffenheit des Straiten be lages und ein Sicht- 
'eitesensor 18 die Sichtweite in Fahrtvorausrichtung. Die 
ist rumen ten- und Anzeigeeinheit 15 kann mit der Anzeige- 
nheit 16 kombinicrt werden. wenn sic ein Grarikdisplay to 
tin Beispiel fur die Anzeige der elektronischen Kartc bein- 
lltet. Die Eingabe- und Bcdicneinheit 14 stelltdie Schniit- 
:lle zum Fahrer dar. Sic dicnt der Eingabe von variablen 
tstandswerten wic Anzahl der Passagiere. Mcnge und 
assitikation gefahrlicher Ladung. Hangerbetrieb. Sensibi- 65 
it von Warnungen und Alarmcn. der Eingabe von fahr- 
ugiypischen Betricbsparaiuetern und technischen Lei- 
ingsmerkmalcn und der Kommunikalion mit den Svstem- 
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funktionen. Eine binheit zur Ausiosung von Stcuerbcfchlcn 
in Grenzsituationen 13 diem der automatischen Ansteue- 
rung von technischen Elementen wie Bremsen und Kraft- 
stoffzufuhr. 

Die ernndungsgemaBe Losung nach Fig. 2 verarbeitet in 
der Datenverarbeitungseinheit. 17 alle Scnsordatcn und die 
uber die Eingabe- und Bedieneinheit 14 manucll eingegebe- 
nen ProzeBdaten. Sie nutzt dazu eincn Rechner/Prozessor 
(CPU) 27. der die in einem Zwischenspeicher (RAM) 28 ge- 
speicherten vcrandcrlichen Daten und die in einem Fest- 
wertspeicher (ROM) 26 gespeichertcn weitgehend unvcran- 
derlichen Daten zu einer komplexcn Zustandsdiagnose 30 
verarbeitet und die MeB- und sonstigen Werte cincr Kompe- 
ratoreinheit 31 ubergibt, die den aktuellen Zustand mit ci- 
ncm Sollzustand vergleicht und aus den Diffcrcnzcn Sieher- 
heitskenn werte und Steucrbefchle 13 an die technischen Sy- 
steme 33 ablcitet. Einze I parameter. Steucrbefchle und Si- 
chcrhcitskcnnwcrtc werden iiber cine Datcnspeichcrcinheit 
29 einer black box 32 ubcrgeben. Uber ein Funkmodem 22 
werden die Daten an cine Opcrationszcntrale 23 ubenragen. 
Ein Interface 12 emioglicht flir den Nur/cr den Zugriff auf 
tlic Daten in der black box und auf andere in der Datenspei- 
chcrcinhcit 29 gespeichertcn Daten. Fur die Verkchrskon- 
irolle 24 kann uber dieses Interlace nur auf black box- Daten 
zuruckgegriffen werden. Auf der Anzcigecinhcit 16 werden 
die crmittcltcn Parameter angczeigt und gegcbenenfalls 
Uinweisc. Warnungen und Alannc generiert. 

Fig. 3 /.eigt eine technischc Real i si e rungs van ante tier -err 
lindungsgciuuBcn Losung, bestehend aus Scnsorcn (I. 2:3. 
4. 5, 6. 7, 8. 18. 19. 20, 21) cincr Datenverarbeitungseinheit 
(17), Anzeige- und Bcdicneinheiten (9. 14, 16). gegcbenen- 
falls gckoppcll mit cincr Sleuerbefehlseinheit 13 fur technir 
schc Systeme 33, Datcnaufzcichnungssyslcmen i 11. 12. 17. 
32\ Einrichtungcn ttir Notfallmeldungen (2, 7. 22. 23) uhd ; 
cincm Kommunikationssystem cinschlictilich der Verbin-, 
duntzen zu Datenbanksvstcmcn ( 12. 22. 23. 24, 25. 34). 

Fig, 4 zcigt die Gesamtkonfiguration der ertindungsge- 
maticn Losung, bestchend aus einem Scnsorsystcm 35. ci- 
ncm sieherheitsspezihschen Diagnosesystem 36, cincr An- 
zeige- und Bedieneinheit 37, gegcbenenfalls gckoppcll mil 
einer Steucrbcfehlseinheil 13 fur technischc Systeme 33. ei- 
nem Datcnaufzcichnungssystcm 38 mil Kontrollintcrfacc 12 
und mobiler Verkehrskontrolleinhcit 34 mit Vcrbindung zu 
cincm Datcnbanksystem 24. cincm Notfallmcldesysicm 39 
und einem Kommunikationssystcm 40 einschlietilich der 
Vcrbindungen zu cincm Daten ban ksy stem 25. 

Patentanspruche 

1. Vorrichtung zur Diagnose. Stcucrung. Ubertragung 
und Speicherung sicherheitsrclevanter Systemzu- 
standsgroBcn eines Kraftfahrzeuges durch eine Daten- 
verarbeitungseinheit. die in der Lage ist, die von be- 
kannten Sensoren gemessenen einzelnen physikali- 
schen und metcorologischen sowie manuell eingegebe- 
ncn Wene der Zustaneisgrof3en 
• Gcschwindigkeit. 

- Abstand zum vorausbefindlichen und zum 
nachfolgenden Objekt. 

- Bewegung der seitlich pas s i ere n den oder pas- 
sicrten Objekte. 

- Verkehrswegeart. 

- AuBentempcratur. 

- Feuchtigkeit, 

- Sichtweite. 

- Wcttcr/Helligkeit. 

- technischc Beth ebsda ten 

- Ta«eszeit 
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- Lenkdauer 

- Beladungsart und -menge, 

- Beschleunigung 

- Fahrzeugtyp und Eigenschatten 

hinsichtlich ihrer spezifischen Besonderheiren und Ab- 5 
weichungen von enisprechenden kraftfahrzeug- und 
verkehrswegetypischen normicrlcn oder norniicrbarcn 
Vergleichswerten und deren interaktiven sicherheitsre- 
levanten Wirkungen im Fahrer- Fahrzeug- Urn we It- Sy- 
stem zu erkennen, zu bewerten. als komplexen System- to 
zustandswert zu quantifizieren und bei sicherheitskriti- 
schen Abweichungen zwischen Soli- und Tstzustand 
Stcuerungsoperationen zu generieren, wobei die Da- 
ten verarbeitungseinheit. mindestens enthalt: 

- wenigstens einen Rechner/Prozcssor (27) L5 
(CPU), 

- wenigstens einen Speicher (28) (RAM) zur 
Zwischenspeieherung veranderlicher Daten (wie 
Geschwindigkeit, Verkehrswegeart, geografische 
Position, meieorologische Daten). 10 

- wenigstens einen Speicher (26) (ROM) zur 
Fcstwertspeicherung un veranderlicher Daten (wie 
lahrzeugspezilische Betriebsdaten, Grenzwene 
fur einzelne Parameter, Systemsicherheitsgrenz- 
werte), 25 

- wenigstens eine weitere Datenspeichereinheit 
( 29) fur die Speicherung von ProzeBzusiandsda- 
ten. Systemsieherheitswerten und Slcueropcratio- 
nen. 

wenigstens ein t'unkclcktronischcs Datenuber- 30 
tragungsmittel (22) fur die Ubenragung tier Daten 
vom Fahrzeug zu einer Operationszenlrale. 

wenigstens eine Schnittstelle zum Dalenbussy- 
stem ( 1 ) und eine Schniitstolle zur black box (32). 

wenigstens eine Schnittstelle zu Datenbanksy- <5 
stemen des Nutzers und tier Vcrkehrskon troll or- 
gane. 

2. Verlahren zur Diagnose. Steuerung, Obertragung 
und Speicherung sicherheitsrelevanter Syslcm/.u- 
siandsgrotten eines Krat'tfahrzeuges durch eine Daten- 40 
verarbeitungseinheit. die in der I -age ist, die von be- 
kannten Sensoren gemessenen einzelnen physikali- 
schen und ineteorologischen sowie manuell eingegebe- 
nen Werte der ZustandsgroBen 

- Geschwindigkeit. 45 

- Abstand zum vorausherindlichen und zum 
nachtolgenden Objekt, 

- Bewegung der seitlich pas si e re n den oder pas- 
sienen Objekte. 

- Verkehrswegeart, 50 

- AufSentemperatur. Feuchtigkeit, 

- Siehtweite. 

- Weiter/Helligkcit. 

- technische Betriebsdaten 

- Tageszeit 55 

- Lenkdauer 

- Beladungsart und -ntenge, 

- Beschleunigung 

- Fahrzeugtyp und Eigenschaften 

hinsichtlich ihrer spezifischen Besonderheiten und Ab- 60 
weichungen von enisprechenden kraftfahrzeug- und 
verkehrswegetypischen normierten oder normierbaren 
Vergleichswerten und deren interaktiven sicherheitsre- 
levanten Wirkungen im Fahrer- Fahrzeug - Umwelt- 
System zu erkennen. zu bewerten, als komplexen Sy- 65 
stciuzustandswert zu quantirizieren und bei sicherheits- 
kritischen Abweichungen zwischen Soli- und Tstzu- 
stand Stcuerungsoperationen zu generieren. wobei die 



Datenverarbeitungseinheit mindestens enthalt: 

- wenigstens einen Rechner/Prozessor (27) 
(CPU), 

- wenigstens einen Speicher (28) (RAM) zur 
Zwischenspeieherung veranderlicher Daten (wie 
Geschwindigkeit, Verkehrswegeart, geografische 
Position, meteorologische Daten), 

- wenigstens einen Speicher (26) (ROM) zur 
Fest we rt speicherung un veranderlicher Daten (wie 
fahrzeugspezifische Betriebsdaten. Grenzwerte 
fur einzelne Parameter, Systemsicherheitsgrenz- 
werte), 

-- wenigstens eine weitere Datenspeichereinheit 
(29) ftir die Speicherung von ProzefSzusrandsda- 
ten. Systemsieherheitswerten und Steueroperatio- 
nen. 

- wenigstens ein lunkelektronisches Datenuber- 
tragungsmittcl (22) fiirdie Obertragung der Daten 
von i Fahrzeug zu einer Operationszenlrale. 

- wenigstens eine Schnittstelle zum Datenbussy- 
stem (I) und eine Schnittstelle zur black box (32), 

wenigstens eine Schnittstelle zu Datenbanksy- 
stemen des Nutzers und der Verkehrskontrollor- 
gane. 

3. Verlahren nach vorherge hen den Anspruch 2, da- 
durch gekennzeichnet. dalS die Prozelidaten. Sicher- 
heiiskenn werte und Steueroperaiionen autgezeichnet 
und die aufgezeichneten Werte zu einer Analvse des 
Vcrlaufes von Risikosilualionen und des Vernal tens der 
Fahrer uber best i nun te Zeitraume, in bestinimien Ver- 
kehrssituationen und Verkehrsgebielen ausgewertet 
werden und tiara us sicherheitsrelevante SchlulSfolge- 
rungen ftir die Gestaltung ties Systems Fahrcr-Fahr- 
zeug-Umwelt gezogen werden konnen. 

4. Vert'ahren nach einem tier vorhergehenden Ansprii- 
che 2 und 3, dadurch gekennzeichnet, dal3 eine Opera- 
tionszentrale (23) Liber eine liinkefektronische Daten- 
iibertragung eine sicherheitsrelevante operative Zu- 
standskonirolle ausiiben und in bidirektionaler Kom- 
munikation Steueroperaiionen ein lei ten kann. 

5. Vert'ahren nach einem der vorgenannten Ansprtichc 
2 bis 4. dadurch gekennzeichnet, daB Verkehrskontroll- 
organe uber ein genormtes fntert'ace ZugrilT auf in ei- 
ner black box gespeichcrte Daten haben und diese in 
ein Datenbanksysteni einspeisen konnen, wobei die ge- 
wonnenen Daten mil einer mobilen Anzeigeeinheit so- 
tbrt sichtbar "emacht werden konnen. 
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